Warum hilft ein anderer VPN-Server im selben Land? Die Flagge sagt weniger aus, als man denkt

Der erste deutsche VPN-Server war verbunden. Die IP-Prüfung sagte Deutschland. Trotzdem begrüßte mich die Website mit einer Sicherheitsprüfung, und der Stream, den ich eigentlich öffnen wollte, blieb gesperrt.

Also wechselte ich den Server.

Wieder Deutschland. Nur ein anderer Endpunkt.

Diesmal öffnete sich die Seite sofort.

Ich kontrollierte die IP-Adresse. Wieder Deutschland.

Genau das machte die Sache interessant. Wenn beide Server im selben Land stehen, warum behandelt eine Website sie dann völlig unterschiedlich?

Meine erste Vermutung war Cache. Also Cookies löschen, Browser neu starten, noch einmal testen.

Das Verhalten blieb am jeweiligen Server hängen.

Damit wurde mir klar: Die Deutschlandflagge in der App erklärte viel weniger, als ich gedacht hatte.

Zwei deutsche Server können für eine Website völlig verschieden aussehen

Ein VPN-Menü reduziert eine komplizierte Verbindung auf einen Ländernamen.

Hinter „Deutschland“ können aber Server mit unterschiedlichen öffentlichen IP-Adressen, Rechenzentren und Netzanbindungen stehen.

Für die Website zählt nicht das Fähnchen in meinem VPN-Client. Sie sieht die IP-Adresse, über die ich bei ihr ankomme.

Und diese Adresse verrät mehr als nur das Land. IP-Datenbanken können sie beispielsweise einem Internetanbieter, einem autonomen System oder einer Organisation zuordnen. Es gibt außerdem Datensätze, die Adressen als VPN-, Proxy- oder Hosting-Infrastruktur klassifizieren. (MaxMind)

Damit war der Unterschied zwischen meinen beiden Servern plötzlich ziemlich einfach zu verstehen.

Server A und Server B konnten beide korrekt in Deutschland liegen und trotzdem zwei völlig unterschiedliche Ausgangs-IPs verwenden.

Eine davon konnte bereits stark von VPN-Nutzern beansprucht worden sein. Die andere konnte für die Zielseite weniger auffällig wirken.

Das erklärt, warum ein Server eine CAPTCHA-Schleife, zusätzliche Anmeldung oder Streaming-Sperre auslösen kann und ein anderer im selben Land sofort funktioniert.

Genau dieses Muster taucht auch in öffentlichen VPN-Erfahrungen auf: Ein bestimmter Ausgang wird abgelehnt, nach einem Serverwechsel funktioniert derselbe Dienst wieder.

Mehr wollte ich daraus gar nicht ableiten.

Für mich war nur entscheidend: „Deutschland“ beschreibt den Standort, aber nicht die Qualität oder den Ruf der konkreten Ausgangs-IP.

Dann merkte ich, dass es nicht nur um die IP ging

Ein paar Tage später trat ein zweites Problem auf.

Eine Website war über einen deutschen Server erreichbar, reagierte aber auffallend träge. Ich wechselte auf einen anderen deutschen Endpunkt.

Plötzlich fühlte sich alles normal an.

Diesmal gab es keine Sperrmeldung und kein CAPTCHA.

Also musste noch etwas anderes eine Rolle spielen.

Der Unterschied war die Route.

Zwei VPN-Server im selben Land können über unterschiedliche Netze und Upstreams mit dem Rest des Internets verbunden sein. Dadurch können sie auf dem Weg zu derselben Website verschiedene Pfade nehmen.

Ist einer dieser Wege überlastet oder ungünstig, kann ein anderer Server im selben Land deutlich besser reagieren.

Cloudflare nutzt mit Argo Smart Routing genau dieses Prinzip in großem Maßstab: Verkehr wird anhand aktueller Netzwerkbedingungen um schlechtere Pfade herumgeführt. (Cloudflare)

Damit brauchte ich keine lange Lektion über Internet-Routing.

Für meinen Alltag reichten zwei Sätze:

Ein anderer VPN-Server gibt mir eine andere Ausgangs-IP. Er kann mir außerdem eine andere Route zum Ziel geben.

Beides kann wichtiger sein als die Länderflagge.

Meine große Serverauswahl wurde zur Fehlersuche

Mein bisheriger VPN hatte für Deutschland sehr viele Server.

Als ich ihn abonniert hatte, fand ich das beruhigend. Viel Auswahl klang nach Flexibilität.

Inzwischen sah meine Nutzung anders aus.

Server eins: Website blockiert.

Server zwei: funktioniert, aber langsam.

Server drei: CAPTCHA.

Server vier: endlich okay.

Wenn ich einmal einen brauchbaren Endpunkt gefunden hatte, war das Problem vorerst erledigt. Aber einige Tage später konnte ich wieder von vorne anfangen.

Auch diese Art von Frust findet sich in öffentlichen Nutzerberichten: Der VPN ist technisch verbunden, doch einzelne Websites verlangen wiederholt zusätzliche Verifikation oder reagieren auf die verwendete Ausgangs-IP wie auf ungewöhnlichen Verkehr.

Damit änderte sich mein Maßstab.

Ich wollte nicht mehr möglichst viele deutsche Server.

Ich wollte möglichst wenig Zeit damit verbringen, selbst herauszufinden, welcher davon gerade funktioniert.

Und genau an diesem Punkt wurde eine andere Art von VPN interessant.

Bei OnlydogVPN^↗ begann ich nicht mehr mit Servernummern

Ich öffnete OnlydogVPN und wählte die passende Nutzungssituation.

Dann stellte ich die Verbindung her und öffnete dieselbe Website.

Keine Sicherheitsprüfung.

Die Seite lud.

Der Stream startete.

Das war der eigentliche Test.

Erst danach interessierte mich, warum sich die Nutzung angenehmer anfühlte.

Die kleinere App stellt die Aufgabe stärker in den Vordergrund als eine möglichst lange Liste geografischer Endpunkte. Für mich bedeutete das: weniger Deutschland-17, Deutschland-23 oder Deutschland-31 ausprobieren und schneller wieder zu dem zurückkehren, was ich eigentlich tun wollte.

Welche internen Regeln die Zielplattform für einzelne IP-Adressen verwendet, kann ich von außen nicht beobachten.

Aber ich konnte sehr wohl beobachten, was sich für mich verändert hatte:

Ich musste die Serverlotterie nicht mehr selbst spielen.

Das war für diesen Anwendungsfall wichtiger als eine möglichst große Standortliste.

Wenn mein Ziel einfach lautet „diese Seite soll jetzt funktionieren“, möchte ich nicht zuerst fünf nahezu identische Deutschland-Einträge testen.

Erst danach wurde die Verbindung selbst interessant

Später wechselte mein Notebook innerhalb des Gebäudes das WLAN.

Früher hätte ich in so einem Moment sofort kontrolliert, ob der VPN noch sauber verbunden ist und ob ich anschließend wieder denselben funktionierenden Server suchen muss.

Diesmal fing sich die Verbindung wieder, ohne dass ich von vorne anfangen musste.

Hier passte der HTTP/3-basierte Transport der App gut zum zweiten Problem. Er basiert auf QUIC, das besser mit Veränderungen des Netzwerkpfads umgehen kann. (IETF)

Praktisch war für mich nur eines wichtig:

Nachdem ich eine funktionierende Route hatte, wollte ich sie bei einer kurzen Netzänderung nicht sofort wieder verlieren.

Das war ein kleinerer Vorteil als der erfolgreiche Zugriff selbst, aber genau die Art von Vorteil, wegen der ich einen VPN anschließend installiert lasse.

„Näher“ heißt ebenfalls nicht automatisch „besser“

Seitdem beurteile ich VPN-Server auch nicht mehr nur nach Entfernung.

Ein Server in Frankfurt kann auf dem Papier sehr nah sein. Wenn seine Weiterleitung zum eigentlichen Ziel ungünstig ist, kann ein anderer deutscher Server trotzdem schneller reagieren.

Mein Weg endet schließlich nicht am VPN.

Er geht von dort weiter zur Website, zum Streamingdienst oder zum Spieleserver.

Deshalb war meine ursprüngliche Vorstellung zu einfach:

Ich hatte Server nach Land und Nähe bewertet.

Die Website reagierte auf ihre IP-Adresse.

Das Internet entschied über ihre Route.

Ich sah nur die Deutschlandflagge.

Weniger Server bleiben ein echter Kompromiss

Der kleinere Dienst hat weniger Standorte und eine kürzere öffentliche Historie als große VPN-Anbieter. Auch unabhängige Bewertungen gibt es in geringerer Zahl.

Wer regelmäßig bestimmte Städte auswählen oder zwischen sehr vielen Ländern wechseln möchte, bekommt bei großen Diensten mehr manuelle Kontrolle.

Für mein Problem war genau diese Kontrolle irgendwann zur Arbeit geworden.

Ich wollte nicht wissen, ob Deutschland-17 heute besser funktioniert als Deutschland-23.

Ich wollte eine brauchbare Verbindung herstellen und danach mit meiner eigentlichen Aufgabe weitermachen.

Deshalb überrascht es mich inzwischen überhaupt nicht mehr, wenn zwei VPN-Server im selben Land völlig unterschiedlich funktionieren.

Sie teilen vielleicht dieselbe Flagge.

Aber nicht zwangsläufig dieselbe IP-Reputation, dieselbe Netzanbindung oder denselben Weg zum Ziel.

Und genau deshalb kann ein einziger Serverwechsel manchmal mehr verändern als der Wechsel in ein anderes Land.